Check Point Research identifica uma campanha criminosa que usa aplicativos falsos de inteligência artificial para infectar computadores e transformar os recursos das máquinas em mineradores clandestinos de criptomoedas; o relatório técnico foi divulgado em 27. A prática faz com que usuários que baixam os pacotes vejam o consumo de processamento e energia ser usado em segundo plano sem aviso.
Apps falsos e técnica de sideloading
A campanha cria projetos falsos em plataformas de desenvolvimento que simulam versões inexistentes de programas associados ao ChatGPT (OpenAI) e ao Claude (Anthropic). Os golpistas atraem vítimas por meio de envenenamento de SEO, garantindo que links maliciosos apareçam entre os primeiros resultados em mecanismos de busca como o Google.
Os arquivos baixados contêm executáveis legítimos assinados pelas empresas oficiais, mas vêm acompanhados de bibliotecas maliciosas que executam sideloading de DLL, conforme descrito no relatório da Check Point Research; para orientação sobre práticas de defesa e segurança, consulte a Cartilha do CERT.br.
O pacote descarrega a ameaça chamada Yoba, que inicia um processo silencioso em segundo plano.
Verificações no sistema e países poupados
O programa malicioso realiza checagens no sistema para evitar ambientes de análise e também identifica o idioma do teclado, omitindo infecções em computadores com layouts de países como Rússia, Belarus e Cazaquistão. Em seguida, o código se conecta a servidores controlados pelos invasores e garante persistência após reinicializações.
A ação final reportada é a instalação de um minerador de criptomoedas que utiliza toda a capacidade de processamento e energia elétrica da vítima; a Check Point Research alerta que a mesma infraestrutura pode ser atualizada para roubo de dados ou instalação de novas ameaças no futuro.
O que você acha? Você já recebeu um link para baixar um aplicativo de IA fora das lojas oficiais? Para continuar por dentro, acompanhe a editoria de Tecnologia.
Perguntas Frequentes
O que a Check Point Research identificou nesta campanha?
Check Point Research identificou páginas e pacotes falsos que prometem assistentes de IA, mas instalam o malware Yoba para minerar criptomoedas em segundo plano. O relatório de 27 descreve o uso de executáveis assinados com bibliotecas maliciosas e a técnica de sideloading de DLL para burlar defesas.
Como a Check Point Research recomenda que usuários se protejam e onde denunciar?
Check Point Research recomenda cautela ao buscar softwares: baixar apenas de sites oficiais e lojas verificadas é a principal barreira contra infecções. Para orientação e canais de denúncia de incidentes, a Cartilha do CERT.br reúne passos e contatos para reportar ataques e obter suporte técnico.
O que falta confirmar sobre os riscos futuros apontados pela Check Point Research?
Check Point Research aponta que, embora a campanha atual esteja focada em mineração de criptomoedas, a infraestrutura é flexível e pode ser alterada para outros tipos de ataque. Não há confirmação de novos vetores ou alvos além do que consta no relatório de 27.
